F.A.Q.

L’antivirus classico lavora per confronto di "firme" e riconosce soltanto minacce già note e catalogate, lasciando passare gli attacchi Zero-Day e i ransomware più moderni. Questi ultimi agiscono in modo silenzioso: penetrano nella rete, si muovono lateralmente per giorni e cercano di individuare e distruggere i backup locali prima di cifrare i dati. Per una protezione efficace occorre combinare un EDR (Endpoint Detection and Response) — che analizza i comportamenti anomali in tempo reale — con un Firewall di nuova generazione (NGFW) e backup isolati.

A differenza dell'antivirus convenzionale, l'EDR non cerca il singolo file infetto nel database delle firme, ma monitora costantemente le azioni compiute sui dispositivi. Se rileva un comportamento anomalo (ad esempio un processo che inizia a cifrare decine di file al secondo in background), l'EDR interviene all'istante, interrompe l'azione malevola e isola il computer o server compromesso dal resto della rete per impedire la diffusione del contagio.

Esiste il falso mito che un messaggio ricevuto via PEC sia intrinsecamente sicuro. In realtà, se la casella PEC di un'azienda o di un fornitore viene compromessa, i cybercriminali possono sfruttarla per inviare malware mascherati da notifiche urgenti, finti atti giudiziari o allegati dannosi (come archivi .zip). Poiché il canale è certificato, le difese dell'utente calano; per questo occorre affiancare alla PEC filtri antispam evoluti e una formazione continua del personale.

L'antivirus classico funziona tramite "firme" e riconosce un virus solo se lo ha già visto in passato, non riuscendo a fermare le nuove minacce "Zero-Day". I ransomware moderni si muovono silenziosamente nella rete per giorni e cercano i backup locali per distruggerli prima ancora di criptare i dati operativi.

Un attacco Distributed Denial of Service (DDoS) consiste nell'inviare contemporaneamente milioni di richieste verso un server o un servizio online utilizzando migliaia di dispositivi compromessi. L'obiettivo non è violare il sistema per rubare dati, ma saturarne le risorse fino a impedirne il normale funzionamento, bloccando ad esempio siti web, gestionali e servizi in cloud.

Il Backup è la semplice copia e archiviazione dei dati aziendali (risponde alla domanda: "I miei dati sono salvati?"). Il Disaster Recovery (DR) è invece l'insieme strutturato di tecnologie, infrastrutture e procedure necessarie per ripristinare l'intero ambiente operativo e produttivo dopo un incidente grave (risponde a: "In quanto tempo la mia azienda può tornare a lavorare?"). Senza un piano di Disaster Recovery, ripristinare i sistemi partendo dai soli file di backup può richiedere giorni di fermo macchina.

• RPO (Recovery Point Objective): Indica il quantitativo massimo di dati che l'azienda può permettersi di perdere tra l'ultimo salvataggio e il momento del guasto (es. 15 minuti rispetto a un'intera giornata di lavoro).

• RTO (Recovery Time Objective): Rappresenta il tempo massimo tollerabile per rimettere in funzione i sistemi prima che il fermo diventi economicamente insostenibile.

  Definire questi parametri consente di dimensionare la corretta architettura di protezione per evitare blocchi alle linee produttive.

Comtecloud è l'infrastruttura cloud proprietaria di Comtec pensata su misura per le PMI del territorio. Offre sovranità del dato in prossimità territoriale (bassa latenza), ambienti isolati per il Disaster Recovery as a Service (DRaaS) e, soprattutto, il supporto diretto dei tecnici specializzati con sede a Varese, eliminando la complessità e l'impersonalità dell'assistenza dei grandi provider internazionali.

La velocità della connessione internet esterna non determina la velocità della rete interna. Nella maggior parte dei casi, i rallentamenti nell'apertura di schede, fatture o database sono causati da colli di bottiglia dell'infrastruttura LAN: switch non gestiti che generano collisioni di pacchetti, server con memoria e CPU sovraccariche, oppure cavi di rete obsoleti o deteriorati che strozzano il flusso dei dati a 100 Mbps anziché garantire lo standard Gigabit.

Una rete è definita "piatta" quando tutti i dispositivi dell'azienda — dai PC amministrativi ai macchinari Industry 4.0 fino al Wi-Fi ospiti — condividono lo stesso dominio di trasmissione senza barriere. Se un malware penetra attraverso il portatile di un fornitore connesso alla rete ospiti, può diffondersi indisturbato verso i server centrali e i reparti di produzione. La segmentazione tramite VLAN e firewall professionali crea compartimenti stagni che confinano le minacce.

I magazzini presentano ostacoli complessi per il segnale radio a causa di scaffalature in metallo e merci ad alta densità. Le disconnessioni si risolvono effettuando un'analisi preventiva della copertura radio (Site Survey) e installando Access Point di livello enterprise con tecnologia Wi-Fi 6, che gestiscono un'alta densità di dispositivi simultanei e garantiscono una copertura uniforme e roaming senza interruzioni tra le corsie.

Le strutture dei magazzini, piene di scaffali metallici e merci ad alta densità, creano zone d'ombra e interferenze radio. Senza un'adeguata progettazione dei punti di accesso wireless (Site Survey), i terminali perdono costantemente il segnale passando da una corsia all'altra.

La velocità di navigazione esterna non influisce sulle prestazioni della rete interna. Se lo switch di reparto, i cavi LAN o la scheda di rete del server sono obsoleti o sovraccarichi, i dati del gestionale subiranno rallentamenti indipendentemente dalla velocità del provider internet.

Attraverso un audit informatico dell'infrastruttura. I tecnici analizzano il passaggio dei pacchetti, misurano i tempi di latenza su switch e server e testano la qualità fisica dei cavi per individuare i colli di bottiglia hardware e software.

L'Audit Informatico è una mappatura tecnica completa dello stato di salute dell'ecosistema digitale aziendale. Sostituire i singoli PC di fronte a un problema di lentezza è spesso una spesa inutile se il rallentamento dipende dalla rete o dal server. L'audit analizza carichi dei server, qualità del cablaggio, configurazioni di rete e falle di sicurezza, fornendo un piano d'azione chiaro per investire solo dove serve davvero.

La sicurezza fisica dell'hardware e l'ordine infrastrutturale sono i requisiti base dell'efficienza digitale. Il progetto Happy Desk di Comtec integra l'arredo con la tecnologia: scrivanie attrezzate con canaline a scomparsa e flip-top eliminano il caos dei cavi volanti, prevenendo disconnessioni accidentali, shock termici dell'hardware e rischi di inciampo, unendo l'ergonomia sul lavoro alla protezione degli apparati di rete.

L'Audit Informatico è una mappatura tecnica e strategica dello stato di salute dell'intero ecosistema digitale dell'azienda. Serve a diagnosticare problemi infrastrutturali, individuare falle di sicurezza e identificare i veri colli di bottiglia operativi, permettendo di pianificare gli investimenti solo dove servono realmente.